Een Nigeriaanse hacker kreeg een gevangenisstraf van acht jaar voor het hacken van belastingvoorbereidingsbedrijven en het stelen van miljoenen via fraude.
De Nigeriaanse hacker Chukwuemeka Amachukwu is veroordeeld tot een gevangenisstraf van acht jaar en een jaar voorwaardelijke vrijlating, naast een terugbetalingsverplichting van meer dan 3,6 miljoen dollar. Hij pleitte schuldig aan meerdere aanklachten, waaronder fraude, hacking en identiteitsdiefstal, na zijn uitlevering uit Frankrijk.
Amachukwu leidde een groep die sinds 2019 via spearphishing e-mails toegang kreeg tot systemen van belastingvoorbereidingsbedrijven in de Verenigde Staten. Met gestolen klantgegevens werden frauduleuze belastingaangiften ingediend, waarmee zij probeerden ongeveer 8,4 miljoen dollar aan belastingteruggaven te verkrijgen, waarvan uiteindelijk 2,5 miljoen werd uitgekeerd. Daarnaast gebruikten zij de informatie om claims in te dienen bij het Small Business Administration’s Economic Injury Disaster Loan-programma, wat resulteerde in frauduleuze uitbetalingen van circa 819.000 dollar.
Een voorbeeld van hun werkwijze vond plaats in mei 2021, toen een phishingmail een Manhattanse belastingvoorbereidingsfirma besmette met malware. Hierdoor konden de daders belastinggegevens van klanten stelen en meerdere frauduleuze handelingen uitvoeren. Amachukwu werkte samen met andere hackers, waaronder Kingsley Uchelue Utulu, die eerder dit jaar tot vijf jaar gevangenisstraf werd veroordeeld voor zijn rol in de zaak volgens justitie.
Naast deze belastingfraude verdiende Amachukwu meer dan zeven miljoen dollar door zich voor te doen als welgestelde buitenlandse zakenlieden en valse standby letters of credit aan te bieden aan Amerikaanse slachtoffers. De rechtbank benadrukte de ernst van de misdrijven en de aanzienlijke schade die zij veroorzaakten aan zowel de slachtoffers als het publiek.
